Információbiztonsági tanácsadó állások, munkák információbiztonság kategóriában

• Facilitate NIS-2 external audits performed by third-party audit firm
• Support NIS-2 external audits performed by third-party audit firm with SME participation and provision of evidence that are in the scope of Unisys Global (GIS, CIT, etc.)

• Sérülékenységvizsgálatok és szimulált támadások végrehajtása és dokumentálása,
• Sérülékenységmenedzsmenthez kapcsolódó feladatok ellátása, javító intézkedések követése, ellenőrzése,
• Közreműködés az MVMI Zrt. informatikai rendszereinek fejlesztéseiben, a kapcsolódó dokumentációk véleményezése,

• sérülékenység kezelési folyamatok működtetésével, koordinálásával, a javító intézkedések követésével, ellenőrzésével,
• fejlesztési folyamatok biztonsági szempontú felügyeletével (konténerizáció, megvalósítási dokumentációk, specifikációk véleményezése),

a bankfiókok digitalizációját nem csak távolról szemlélni, hanem részt venni a digitális startégialkotásban és fejlesztések támogatásában egyaránt;...

• Nagyvállalati, hibrid IT-környezetek sérülékenység-kezelése a Qualys platformon
• Eredmények értelmezése, priorizálása, üzleti kockázat alapú megközelítés
• Forráskódelemzési folyamatok szakmai támogatása (Checkmarx)
• Fejlesztői csapatok támogatása Secure by Design szemlélet mentén

• IT/OT információbiztonság-irányítási keretrendszerek kialakítása és működtetése,
• IT/OT Biztonsági incidens folyamat és kríziskezelés, havária menedzsment
• IT/OT stratégia és biztonsági célok összehangolása az üzleti célokkal,
• Projektek információbiztonsági szempontú támogatása, monitorozása,

• Be a local representative (Information Security Officer) of the international Security team to act as a focal point for local IT Management
• Develop and monitor IT Risk Management scenarios
• Conduct regular vulnerability assessments
• Implement and manage security measures to protect systems and data

• EIR-auditálási szabályzat és eljárásrend meghatározása
• EIR-auditáláshoz alkalmazott biztonsági követelmények, módszertanok és gyakorlatok meghatározása, összhangban a jogszabályi elvárásokkal
• EIR-audit szolgáltatás biztosítása a vállalati EIR-bevezetési projektekben (IT-PEP és PEP)

A vállalaton belül a revízió által használt és működtetett biztonságtechnikai és egyéb eszközök, alkalmazások, szoftverek technikai telepítése, konfigurálása, a felhasználók támogatása....

• tesztelési szakértőként részt venni a Befektetések és célzott megtakarítások, valamint az IT Platform Tribe fejlesztéseiben;
• az Erste Befektetési Zrt. napi üzleti folyamatainak elősegítéséért felelős manuális tesztelői feladatok ellátására;

• SIEM logelemzés és incidens azonosítás (Wazuh):
• Sérülékenységmenedzsment (Vectra, Rapid7):
• Incidenskezelés (Iris):
• Patching és rendszerfrissítés (VMware):
• Monitoring (Zabbix):
• Dokumentáció:
• Kapcsolattartás:

• részt vesz a Társaság információbiztonsági irányítási rendszerének működtetésében
• információbiztonsági szempontból felügyeli az elektronikus információs rendszereket és folyamatokat

• Globális LAN/WAN/MAN/WiFi hálózatok üzemeltetése, változtatása, hibakezelése, dokumentálása
• Hálózati monitoring, hozzáférés-felügyelet, konfiguráció, belső fejlesztésekben részvétel
• Eszközök életciklus alatti üzemeltetése, koordinálása
• Datacenter üzemeltetés

• Nyomon követed a cégcsoport adatstratégiáját és támogatod annak lokális adaptációját.
• Bevezeted és működteted a Data és AI Governance keretrendszert, összhangban a Társaság adatstratégiájával, figyelembe véve az üzleti célokat, AI Compliance és etikai szempontokat.

• a Bank és leányvállalatai informatikai fejlesztési projektjeinek alkalmazásszintű biztonsági architektúrájának megtervezésére, irányelveinek kialakítására, valamint a biztonsági követelmények érvényesítésére;
• biztonsági követelményeket integrálni a fejlesztési életciklusba (SDLC);

• IT biztonság és hálózatvédelem
• Vállalati hálózati infrastruktúra üzemeltetése és monitorozása
• Tűzfalak konfigurálása, karbantartása, monitorozása
• IT-biztonsági megoldások kezelése, incidensek elemzése
• WAF, proxy megoldások kezelése
• Hálózati infrastruktúra

• Üzleti elemzőként részt venni a Befektetések és célzott megtakarítások, valamint az IT Platform Tribe fejlesztéseiben.
• Üzleti igényből fejlesztési feladat szakmai tervezésére (Ügyféligények felmérése, megértése, fejlesztési feladatok specifikálása, szükséges döntések előkészítése).

• Előkészíted, felülvizsgálod a belső szabályzatokat, illetve egyéb utasításokat, dokumentációkat,
• folyamatszabályozást, folyamatleírásokat készítesz,
• cégelemzést, kockázatelemzést készítesz,
• a telephelyeket biztonsági szempontok alapján átvilágítod,

Informatikai biztonsági szabályzatok, eljárásrendek és irányelvek kidolgozásában való részvétel....

• IT biztonsági kontrollok fejlesztése, működtetése a biztonságos informatikai környezet fenntartása érdekében
• IT biztonsági kockázatelemzési, kockázatkezelési feladatokban való részvétel
• IT biztonsági incidensek feltárására vizsgálatok lefolytatása, jelentések készítése